CERT24CVE-2026-19601 — Раскрытие пароля привязки AD/LDAP через функцию проверки соединенияLoading data…

CVE-2026-19601 — Раскрытие пароля привязки AD/LDAP через функцию проверки соединения

Уязвимые версии Mattermost не аннулируют сохранённый пароль привязки AD/LDAP при изменении других параметров соединения. Это может позволить администратору System Console раскрыть пароль в открытом виде серверу, контролируемому злоумышленником, через функцию проверки соединения или диагностики.

← Back to intelligence

CVE-2026-19601 — Раскрытие пароля привязки AD/LDAP через функцию проверки соединения

Уязвимые версии Mattermost не аннулируют сохранённый пароль привязки AD/LDAP при изменении других параметров соединения. Это может позволить администратору System Console раскрыть пароль в открытом виде серверу, контролируемому злоумышленником, через функцию проверки соединения или диагностики.